nocproject.org

Добрый день!

если конфиги не сохраняются в repo, я так понимаю нужно где то эту функцию включить, правильно?

нашёл Main- Shedules должен быть или нет cm.config_pull?

noc.conf

[cm]

repo = путь

[gridvcs]

mirror.sa.managedobject.config = путь/config

у меня так

Tsergey: спасибо, подправил.

проверил, выгружает?

да конфиги сохраняются

ну и гут

привет.macdb как почистить?

hi

why at 16 equipments of 170 discovery config doesn't work?

all equipments ar in two profiles

the 16-h equipments are in 2 profiles , with no specifical rule about it

discovery scheduled at 2111 year (example)

how can i corect this?

hi. http://kb.nocproject.org/pages/viewpage.action?pageId=10715138 use google translate if needed

dvolodin, можешь сделать что-нибудь по моим комментариям в NOC-1518 ???

dvolodin, и еще, с апгрейдом что-то не то. ты сказал запускать ./scripts/upgrade от рута, но теперь он бьет права на папки и после этого нок не может запуститься

не может такого быть

upgrade.conf настрой

dvolodin, NOC_USER / NOC_GROUP ???

dvolodin, юзеру нока нужен шелл? или для безопасности его можно делать nologin?

shell нужен

да, юзера и группу пропиши

добрый день

коллектор не запускается, даже логов не пишет, никто не натыкался

с прошедшими праздниками всех :)

misak: а зачем тебе коллектор?

dvilodin: чтобы трапы ловить

у меня джуниперы трапы шлют, удобно изменения конфигов отслеживать

с 27-го декабря заметил, что уже конфиги не отслеживаются, и увидел что лаунчер не может запустить коллектор

misak, коллектор не нужен, собирай трапы активатором

тоесть его вообще выключить?

да

ок, пойду активатор долбить ...

всем приветы

и с праздниками

как у вас тут?

плохо

ничего не работает

доброго всем

по недосмотру нок ставили на 32-бит, на днях уперлись в монгу и базу :( новый 64-бит сервер сделан, нок на него поставлен - как теперь правильно базы перелить?

inoyat_kayumov: а ноковский бэкап использовался?

увы - монга не стартует уже

так использовался или нет?

сейчас проверю

нет

наверное нужны дампы со старой, но если монга уже не стартует, то не представляю как

так. а в монге у нас что? логи?

269 файлов json

много чего в монге

у меня железок не так много - больше база IPAM волнует

а какой у тебя выбор-то?

Привет всем. А естьь у кого брокейды в хозяйстве?

переноси постгрес-базы

вот и пытаюсь понять - что в монге а что в постгре

ну начал ты с вопроса как правильно перенести базы, при том, что монга у тебя уже не стартует и дампов нет, правильно же я понял?

да

делай дамп постгреса и пробуй его развернуть на новой, это ведб единственный выход

*ведь

да - пошел ковырять. спасибо за советы.

у тебя активатор трапы собирает

dvolodin, NOC-1518, я еще трейс дописал

:)

Гляньте пасту пожалуйста: http://pastebin.com/f8ruBebe У кого брокейды есть, така же фигня?

dvolodin, не смешно, все очень грустно, и ничего не работает

zi_rus: оно и не должно было

да я вижу по трейсу

зачем тебе IPv6-only инсталляция?

я псих

она не будет only

но максимально приближенная

если задействуется ipv4 стек, даже просто чтобы общаться на лупбекке

то должен и ipv6 работать

я уже монгу и постгрес на ipv6 перевел

они топерь оба только на ::1 живут

dvolodin, а есть какие-то принципиальные ограничения которые мне не позволят добиться своего?

когда нок внутри себя сможет по ipv6 работать я все рутеры где есть ipv6, переведу управление на него

бгг

весёленький issue

а напомните ссылку на иссе

всегда с сайта заходил, а их грохнули зачем-то

bt.nocproject.org

спасиб

и это не иссэ

:)

"ай'л сью, сью, ай'л сью ю!"

ишью

или ижью

ишь ты

хм, точняк

https://translate.yandex.ru/?text=issues

"вытекание" --- сильно подходит

вытекание - это к мозгам

https://www.evernote.com/l/ADn-TmhcIb9CnaJ_HsKLl30545Af-smYFSw

смотрите внимательно, это накопившиеся идеи по fm

общая задача - прочистить код

от старого хлама

упростить внутреннюю структуру

снизить нагрузку на I/o

перейти к масштабируемым распределенным коллекторам и параллельной классификации

+ отправка fm-класса из нока в "центр"

+ отправка fm-правила из нока в "центр"

+ поправить механизм отображения ивентов (пауза обновления)

https://www.evernote.com/l/ADn-TmhcIb9CnaJ_HsKLl30545Af-smYFSw

дописал

по вопросам какие сображения будут?

есть ли смысл давать event'ам нормальные имена?

типа MSK-0015

+ доработать механизм игнорирования (fm-правило + значения переменных)

+ групповая обработка ивентов (удалить группу по признаку)

https://www.evernote.com/l/ADn-TmhcIb9CnaJ_HsKLl30545Af-smYFSw

"Может ли event и alarm распространяться на несколько managed object'ов?"

мне кажется логичнее делать новый, если что-то затрагивает несколько объектов и в него включать все что посчитали относящимся к событию

шо есть цэпэ-нокпроджект-орг?

evyscr: это супер-фишка

это нок-гнездо

из которого вываливается старый нок-ястреб?

предполагаю это точка обмена инфой

evyscr: ты зарегистрировался?

я хочу привязку аларм северити (а то и аларм генерейшн) к интерфейс-профайлу

а "мнемонически понятные номера" тебе нужны?

не особо

я тоже не могу придумать применение

вследствие нежелания персонала использовать всю эту кухню, на fm смотрю только я.

написал настраиваемый процесс вычисления alarm severity

dvolodin: иногда возникает вопрос (пару раз тут видел) --- можно ли по fm восстановить лог железки

анафига?

убили лог на коммутаторе, нужен полный для разборок (могу предположить)

или на коммутаторе лог засрался типа flap или to` xtv-kb,j

я не про то, нафига в fm?

ещё чем-либо

кажется, уже почти все коммутаторы умеют более одного сислог-хоста

evyscr: ну он обработчик событий, при некотых условиях мог бы помнить все

см. ignore rule

evyscr: ну критиковать и я могу, я лишь вспомнил одну из задач

в общем, в ноке я активно игнорю многие евенты

evyscr: угу, ну например, делаем над-правило, по определенному объекту, или событиям, хранить все сообщения

evyscr: и я, оф кос

вот, кстати - сделать поле хоста в правилах игнора

или оно бессмысленно?

мне кажется разумно

игнор как по правилу и значениям переменных, так и по свойствам объектов (МО, интерфейс), по их профилям

managed object profile. тема.

типа есть ряд объектов, по которым ряд сообщений вытираем

ряд объектов, по которым все дополнительно хранится с целью иметь возможность собрать полный лог

схему последовательных событий? (или это черезчур?)

наверное

надо выбирать то, что дёшево

(в обработке, ай мин)

не знаю, правильно ли я формулирую :)

например прилетела мне куча сообщений о перестройке stp

хочу видеть инициатора волны

это, боюсь, несколько другое уже

ну дай помечтать :)

да мечтай, можешь даже реализовать

только силами одного fm здесь уже вряд ли обойдёшься

кстате

и заведение заявки по аларму или ивенту, в чем нибудь популярном-хэлпдескном

с возможность заслать и изменение статуса (как туда, так и обратно)

вспомнилось вдруг, что конфиг на цискосвичах не содержит список vlan'ов. Кто как сие решает?

(с учётом счастливого наследия в виде транковых портов, на которых нет списка разрешённых vlan'ов, получается не всегда приятно)

у меня как-то так:

"interface Vlan1"

не оно?

нет

то ж vlan database

l3 интерфейсов на этих вланах нет

сорри, значит еще такого не знаю

сбежал

TSergey: инициатор для STP -- это root cause

Может ли event и alarm распространяться на несколько managed object'ов? - может 100%

День добрый, помогите решить проблему. после обновления словил такую ошибки при окрытия страницы в браузере http://pastebin.com/FAKygT4v

что с этим можно сделать?

в постгресе или через csv явно указать серую тему юзеру

UPDATE main_userprofile set theme = 'grey' where id = '1';

это оно?

да наверное

добрый день

помогите настроить трапы

[TrapCollector] Invalid event sources in last 60 seconds: 172.16.16.221

в MO выставлен trap source ip и trap source comunity

но ничего не работает

коллектор тоже выбран

есть мнение что нужен не коллектор, а перенести все на активатор

коллектор убрать

не нужен он сейчас

еще по фолту соображения будут?

я когда-то fr вешал про special case

dvolodin: NOC-977

Всёравно tail -f /var/noc/log/noc-activator.0.log | grep 172.16.16.221 2015-01-13 15:47:13,152 [noc.lib.nbsocket.basesocket] [TrapCollector] Invalid event sources in last 60 seconds: 172.16.16.221 value: "172.16.16.221"

он раз в 10 минут их тащит

tail -f /var/noc/log/noc-activator.0.log | grep 172.16.16.221 2015-01-13 15:59:36,029 [noc.lib.nbsocket.basesocket] [TrapCollector] Invalid event sources in last 60 seconds: 172.16.16.221 value: "172.16.16.221"

уже чуть больше прошло. Я рестартовал noc-launcher, после того как перенес на активатор. Кажется где-то еще нужно что-то сделать, о чём я не знаю

железка к активатору прикреплена?

угу

pavelgloba: когда новая железка заводится надо некоторое время подождать...

Попробуй работают ли скрипты на этой железке на новом активаторе, и прописан ли трап ип. Если да то оставь на время...

я просто уже это делал

на новогоднии праздники оставлял

сейчас не выдержал и заново всё установил на чистую систему

Создал другой активатор. он вообще трапы почему-то не слушает.

два активатора на одной ИП и одному порту сидеть не могут...

netstat -pln

та да, на первом я выключил, а второй даже не пытался порт открыть. Сейчас я всё вернул обратно.

netstat -pln |grep python и смотришь чтобы активатор слушал порт 162 и 512. Устройство должно быть настроено на этот активатор и прописан трап ИП. Всё, жди...

Скрипты вообще работают? Запускаешь скрипт и трап логин.логаут должен прилететь.

вот тут по-подбробнее. Какой скрипт запустить?

любой :)

sa - managed objects

Выбераешь этот объект, далее в верху ищешь "Scripts" жмёшь...

Два раза щёлкаешь на get_version

?

не, ну эти то скрипты работают

Версию увидел в json?

да, у меня там всё нормально отрабатывает

В Fault managment - Events должен увидеть логин и логаут!

Ну, правда, скрипт должен по телнет или ssh работать и на оборудовании лог левел info должен быть установлен..

не, у меня так не прокатит

я делаю проще

захожу на свич, гашу первый порт

Если скрипт по SNMP отработал или на оборудовании логи плохо настроены то ничегоне увидешь..

прилетает трап

но с Invalid event sources

в fm он тоже есть

Устройство должно быть настроено на этот активатор и прописан трап ИП, трап комунити. И всё, жди...

=)

Удали устройство и заведи по новой, не ты первый жалуешся...

xetle, по-моему это он же и жаловался в прошлый раз, это второй круг

:)

http://i.gyazo.com/357f7427c6a175a882260364d80e65d4.png

я ж говорю

я мало того что устройство заводил по всякому уже

я переустанавливал nocproject

проблема на всех железках

http://i.gyazo.com/78ef42919a4735605a469f6d7e8dd1bd.png вот настройка самого устройства. Выше то, что от него прилетает

zi_rus: может чё в FM делали? Кто недавно обновлялся ничего не замечал?

не делали

у меня свежий нок

все работает

Ну завтра попробую обновить свою тестовую установку и глануть.

Даже с нуля по новой поставлю проверю как ставится.

если проблема только у меня то может я что-то неправильно делаю? Может где-то в noc-activator.conf что-нибудь не так?

enable_internal_trap_parser нужно включать?

нет, но можно

стал быть, наступает время запинывания dvolodin на next level debug.

Трапы вообще сломались. Зато syslog работает. Проблема в определении железки в том, что на них был выбран коллектор и его еще и руками не убрать и из коллекторов не удалить...

Esc

О круто. А теперь мне нужно это сделать 136 раз для всех железок. Импорт из csv не убирает коллектор, если значение пустое. Массовое изменение тоже ничего не менят.

через шелл тогда

подскажи плз как, а то я уже готов базу дропнуть и заново всё поставить

ты через csv загружал?

если файлик сохранился, удали все МО и заимпорти заново

правда это может затянуться

удаляет он не быстро

или попробовать в noc shell это запулить

from noc.sa.models import *

mo = ManagedObject.objects.all()

for m in mo:

m.collector = None

m.save()

Спасибо. Вроде прокатило

учи питон, нок без него пользовать адово

я скорее нок не знаю)

тогда легче

я не знал ни того ни другого